RemComとは【用語集詳細】
RemCom(Remote Command Executor)はリモートのWindowsマシンを操作するためのオープンソース・ツールです。
様々な攻撃者やAPTが、ターゲット侵害後のコード実行や探索等にこのツールをリモートシェルとして利用しています。
RemComは、2022年のロシアによるウクライナ侵攻に伴って発生したサイバー攻撃の際も、ワイパー型マルウェアと併せて利用されています。
RemCom(Remote Command Executor)はリモートのWindowsマシンを操作するためのオープンソース・ツールです。
様々な攻撃者やAPTが、ターゲット侵害後のコード実行や探索等にこのツールをリモートシェルとして利用しています。
RemComは、2022年のロシアによるウクライナ侵攻に伴って発生したサイバー攻撃の際も、ワイパー型マルウェアと併せて利用されています。